CAdES- & .p7m-Signaturprüfung
Validieren Sie CAdES-Signaturen in Ihren .p7m- und .p7s-Dateien. Laden Sie eine signierte CMS-Datei hoch und Chaindoc prüft die Message-Digest-Integrität, die Zertifikatskette, eingebettete Zeitstempel und die eIDAS-Konformität mit der EU DSS-Bibliothek.
CAdES-Signatur verifizieren
Laden Sie eine signierte .p7m- oder .p7s-Datei hoch, um ihre CAdES-Signaturen (CMS / PKCS#7) mit EU-DSS-Verifizierungsstandards zu validieren.
Was die CAdES-Prüfung umfasst
- Kostenlose CAdES- & eIDAS-Signaturprüfung
- Prüfung von Zertifikatskette und Sperrstatus
- Detaillierter Bericht in Sekunden
- Ihre Datei wird niemals gespeichert
Die hochgeladene .p7m- oder .p7s-Datei wird nicht gespeichert. Der Prüfbericht bleibt 7 Tage lang privat gespeichert und wird danach gelöscht. Was in Ihrem Konto bleibt, ist ein minimaler Eintrag: Ergebnis, Anzahl der Signaturen, Datum.
Was die CAdES-Prüfung überprüft
CAdES (CMS Advanced Electronic Signatures) ist in ETSI EN 319 122 definiert und baut auf der Cryptographic Message Syntax (RFC 5652) auf, dem Format, das aus PKCS#7 hervorging. Chaindoc führt Ihre Datei durch die EU Digital Signature Service (DSS)-Bibliothek und prüft sie gegen diese Regeln.
Berechnet den SignedData-Hash gegen den Inhalt neu und bestätigt, dass sich nach dem Signieren nichts geändert hat. Bei einer .p7m bedeutet das: Die eingebettete Datei ist Byte für Byte das, was der Signierer freigegeben hat.
Verfolgt das Zertifikat des Signierers zurück bis zu einer vertrauenswürdigen Root und prüft über CRL- und OCSP-Responder, ob es gesperrt wurde. Sehen Sie, wie über alle Signaturformate hinweg Vertrauen nach eIDAS entsteht.
Liest die in die Signatur eingebauten CAdES-Zeitstempel, sodass eine vor Jahren signierte .p7m auch nach Ablauf des Zertifikats noch Bestand hat.
Prüft, ob die Signatur die eIDAS-Regeln und das Profil ETSI EN 319 122 für fortgeschrittene und qualifizierte elektronische Signaturen erfüllt.
Von der Prüfung zur eigenen Signatur
Chaindoc ist Software für elektronische Signaturen mit eingebautem Nachweis: Verträge zur Unterschrift senden, jeden Schritt in der Blockchain verankern und Prüfern einen Bericht statt eines Versprechens übergeben.
Unterstützte CAdES-Profile
Chaindoc validiert die vier CAdES-Baseline-Profile aus ETSI EN 319 122. Jedes baut mehr Sicherheit auf dem darunterliegenden Profil auf.
CAdES-BASELINE-B
Das Basisprofil. Deckt das Minimum ab, das eine fortgeschrittene elektronische Signatur unter eIDAS benötigt.
CAdES-BASELINE-T
Fügt einen vertrauenswürdigen Zeitstempel hinzu, der beweist, dass die Datei vor einem bestimmten Moment signiert wurde. Praktisch, wenn eine Einreichungsfrist im Spiel ist.
CAdES-BASELINE-LT
Bündelt Zertifikate und Sperrinformationen in der Signatur, sodass sie auch nach dem Offlinegehen der ausstellenden CA prüfbar bleibt.
CAdES-BASELINE-LTA
Fügt einen Archivzeitstempel für die Langzeitspeicherung hinzu. Die Signatur bleibt über Jahre gültig, selbst wenn alte Algorithmen ausgemustert werden. Siehe Preise für Archivoptionen.
Häufige Fragen zur CAdES-Signaturprüfung
Was CAdES ist, wie die Prüfung funktioniert und was das Ergebnis bedeutet. Mehr auf unserer Support-Seite.
CAdES steht für CMS Advanced Electronic Signatures, ein ETSI-Standard (EN 319 122) auf Basis der Cryptographic Message Syntax (RFC 5652), dem modernen Nachfolger von PKCS#7. Es ist ein binärer Signatur-Container, meist eine .p7m-Datei. Italiens gesetzliche digitale Signatur setzt stark darauf, weshalb Ihnen häufig ein document.pdf.p7m-Bündel begegnet, bei dem die Originaldatei in der Signatur eingebettet liegt.
Gleiche Kryptografie, drei verschiedene Container. PAdES liegt im PDF, XAdES umschließt XML und CAdES nutzt das binäre CMS-Format aus der PKCS#7-Welt. Prüfen Sie ein signiertes PDF, nutzen Sie das Tool zur PDF-Signaturprüfung; für signiertes XML und E-Rechnungen greifen Sie stattdessen zur XAdES-Prüfung. CAdES ist das Format der Wahl, wenn das signierte Objekt gar kein formatiertes Dokument ist, etwa ein E-Mail-Anhang oder eine beliebige Datei, weshalb es überall dort auftaucht, wo ein reiner Bytestrom eine rechtsverbindliche Signatur braucht. Und liegt eine CAdES-Signatur zusammen mit der signierten Datei in einem ZIP, ist dieses Paket ein ASiC-Container; prüfen Sie diese mit der ASiC-Prüfung.
Eine .p7m ist enveloping: Der signierte Inhalt liegt in der Signatur, die Datei ist also eigenständig und diese Seite kann sie allein prüfen. Eine .p7s ist meist detached und enthält nur die Signatur, während die Originaldatei woanders liegt. Laden Sie eine einzelne detached .p7s hoch, kann der Bericht unbestimmt zurückkommen, weil die signierten Daten fehlen. Um eine detached-Signatur zu validieren, fügen Sie die Originaldatei im Formular oben daneben hinzu — sobald Sie eine .p7s auswählen, erscheint ein zweites Feld für das signierte Dokument.
Ja. Italienische firma-digitale-Dateien, die .p7m-buste-crittografiche von PA-Portalen und PEC-E-Mail, sind CAdES-Signaturen und dieses Tool liest sie. Signierte S/MIME-E-Mail-Anhänge funktionieren ebenfalls, solange die Signatur eigenständig und nicht von ihrer Nachricht getrennt ist.
Ein paar übliche Verdächtige: Der Inhalt wurde nach dem Signieren geändert, sodass der Message-Digest nicht mehr passt, das Signaturzertifikat ist abgelaufen oder wurde gesperrt, oder die Kette reicht nicht bis zu einer vertrauenswürdigen Root. Speziell bei CAdES kommt das Hochladen einer detached .p7s ohne ihre Originaldatei hinzu. Der Bericht nennt genau die Prüfung, die fehlgeschlagen ist, sodass Sie nicht raten müssen. Betreiben Sie eine interne PKI und brauchen eigene Vertrauensanker? Werfen Sie einen Blick auf die Preise.
Anleitungen zu CMS-Signaturen und Dokumentenprüfung
Wie CAdES, PKCS#7 und Zertifikatsvalidierung signierte Dateien manipulationssicher und eIDAS-fähig halten.
